如何查看域用户登陆情况或日志

您好，很高兴为您解答。

可以通过开启审核日志的方法来查看域用户登陆、注销的具体信息。也可以通过使用LimitLogin工具来实现，该工具可以记录Active Directory域内的信息。但是该工具可能也无法非常直观的看到域用户登陆、登出时间的具体信息，还是需要您进行进一步分析信息的。

如若满意，请点击右侧【采纳答案】，如若还有问题，请点击【追问】

希望我的回答对您有所帮助，望采纳！

~ O(∩_∩)O~

1 在域控制器上日志中只有用户登录的日志，无法区分是终端登录还是本地登录。但可以在每台终端服务器上记录终端登录日志。

2 在管理工具中打开远程控制服务配置(Terminal Service Configration)，点击“连接”，右击想配置的RDP服务（比如RDP-TCP(Microsoft RDP5.0)），选中书签“权限”，点击左下角的“高级”，选择“审核”，加入Everyone组，这代表所有的用户，然后审核他的“连接”、“断开”、“注销”的成功和“登陆”的功能和失败就足够了，这个审核记录在安全日志中的，可以从“管理工具”－>“日志查看器”中查看。

3 如果想查看任一用户的登录记录，可以写一个脚本处理所有终端的日志。

---